Apa yang Perlu Diketahui
- Kemas kini penerima: Pergi ke halaman muat turun, klik dua kali kemas kini fail > Teruskan > Kemas kini.
- Peranti Logitech dengan bintang oren di sisi penerima terdedah kepada serangan.
Artikel ini menerangkan cara mengemas kini perisian Logitech Unifying Receiver anda untuk memastikan tetikus wayarles Logitech, papan kekunci wayarles atau pengklik pembentangan anda selamat dan berfungsi dengan betul. Maklumat digunakan untuk peranti wayarles Logitech; untuk pengeluar lain, rujuk tapak web mereka untuk mendapatkan butiran.
Cara Mengemas kini Penerima Penyatuan Logitech Anda
Mengemas kini penerima penyatuan Logitech anda untuk melindungi diri anda daripada serangan ini agak mudah. Pastikan anda mengemas kininya kepada versi yang dikeluarkan pada atau selepas Ogos 2019 apabila Logitech mengeluarkan tampung tambahan.
- Navigasi ke halaman muat turun kemas kini Logitech dalam penyemak imbas dan muat turun pakej kemas kini Windows atau Mac yang sesuai untuk komputer anda.
- Klik dua kali fail kemas kini untuk melancarkannya (Windows) atau nyahzipnya, kemudian klik dua kali padanya (Mac). Alat Kemas Kini Perisian Tegar Logitech sepatutnya dilancarkan.
-
Pilih Teruskan.
Image -
Alat ini akan menyaring komputer anda dan memberitahu anda jika mana-mana peranti Logitech perlu dikemas kini.
Image -
Jika ia mengesan sebarang peranti untuk dikemas kini, pilih Kemas kini.
-
Jika peranti dikemas kini, alat tersebut memberitahu anda dan anda boleh memilih Tutup untuk keluar dari alat.
Image
Mengenal pasti Jika Dongle Logitech Anda Terdedah
Apabila peranti Logitech mempunyai bintang oren yang dicetak pada sisi penerima, peranti itu terdedah kepada penggodaman yang membenarkan penyerang mengawal komputer anda.
Jika penerima anda tidak mempunyai bintang ini, anda mungkin selamat, tetapi tetap menjadi amalan terbaik untuk memastikan semua perisian dan perisian tegar anda dikemas kini untuk mengelakkan terdedah kepada potensi ancaman.
Cara Hack Logitech Unifying Receiver Berfungsi
Penggodaman pertama ditemui pada tahun 2016 (dipanggil "MouseJack"), tetapi Penerima Penyatuan Logitech masih berisiko. Ia membenarkan apa-apa sahaja yang menghantar isyarat yang berpura-pura menjadi tetikus wayarles untuk menyambung ke penerima tetikus wayarles (dongle) yang dipalamkan ke mana-mana komputer. Dongle membolehkan isyarat baharu disambungkan ke komputer anda, tiada soalan ditanya dan penggodam boleh mengawal komputer anda-tidak kira sistem keselamatan yang anda sediakan.
Penggodaman ini berfungsi kerana trafik tetikus wayarles tidak sentiasa disulitkan, seperti kebanyakan trafik komunikasi papan kekunci wayarles. Ia menjejaskan tetikus wayarles, papan kekunci, klik persembahan dan peranti wayarles lain daripada beberapa pengeluar, seperti Logitech, Microsoft, Amazon, Dell, HP dan Lenovo. Walau bagaimanapun, adalah penting untuk ambil perhatian bahawa kerentanan ini tidak menjejaskan peranti Bluetooth atau dongle wayarles USB yang tidak digunakan secara aktif, hanya yang dipalamkan ke komputer anda.
Lebih Risiko untuk Peranti Wayarles
Apabila penyelidik keselamatan meneliti kerentanan itu lebih jauh, mereka menemui isu tambahan dengan dongle ini. Mereka mendapati bahawa penyerang boleh memantau trafik komunikasi papan kekunci, menyuntik ketukan kekunci melalui dongle yang tidak disambungkan ke papan kekunci wayarles, memulihkan kunci penyulitan dan mengambil alih komputer anda. Kini bukan sahaja dongle digunakan, malah dongle tidak dipalamkan ke dalam komputer.
Kerentanan hadir dalam semua dongle ini kerana satu cip wayarles yang mereka gunakan. Dalam kes Logitech, teknologi penyatuan mereka ialah teknologi standard yang telah mereka hantar dengan pelbagai jenis peralatan wayarles Logitech selama hampir sedekad.
